Alerte Windows 7 : C:/kernel/r00t3r

Résolu
Edmond Koalga -  
Bonjour,
Comment allez-vous les frères?
Depuis plus de d'un mois mon ordinateur portable me présent ce message chaque fois au démarrage : "Impossible de trouver le fichier Script "C:/kernel/r00t3r". je ne sais pas ce que cela signifie mais la persistance me fait croire qu'il y a peut être un risque. Pouvez vous m'aider?
D'avance merci.

16 réponses

  1.  Malekal_morte- Modérateur
    Salut,

    Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.
    Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
    Lance AdwCleaner, clique sur [Suppression] puis patiente le temps du scan (Pas besoin de faire de Recherche avant).
    Une fois le scan fini, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    puis:

    Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
    Fournir les deux rapports :

    Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

    * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

    * Lance OTL
    * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
    * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %temp%\*.exe /s
    %SYSTEMDRIVE%\*.exe
    %systemroot%\*. /mp /s
    %systemroot%\system32\consrv.dll
    %systemroot%\system32\*.dll /lockedfiles
    %windir%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    /md5start
    explorer.exe
    winlogon.exe
    services.exe
    wininit.exe
    /md5stop
    HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
    HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
    HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
    HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
    CREATERESTOREPOINT
    nslookup https://www.google.fr/?gws_rd=ssl /c
    SAVEMBR:0
    hklm\software\clients\startmenuinternet|command /rs
    hklm\software\clients\startmenuinternet|command /64 /rs

    * Clique sur le bouton Analyse.

    * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
    Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
    Je répète : donne le lien du rapport pjjoint ici dans un nouveau message.

    NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

    1. Edmond Koalga Auteur
      OK voici le rapport adwcleaner
      # AdwCleaner v2.306 - Rapport créé le 10/08/2013 à 11:29:28
      # Mis à jour le 19/07/2013 par Xplode
      # Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
      # Nom d'utilisateur : user - USER-PC
      # Mode de démarrage : Normal
      # Exécuté depuis : C:\Users\user\Desktop\adwcleaner.exe
      # Option [Suppression]

      ***** [Services] *****

      ***** [Fichiers / Dossiers] *****

      ***** [Registre] *****

      Clé Supprimée : HKCU\Software\APN PIP
      Clé Supprimée : HKLM\Software\PIP

      ***** [Navigateurs] *****

      -\\ Internet Explorer v10.0.9200.16635

      [OK] Le registre ne contient aucune entrée illégitime.

      -\\ Mozilla Firefox v22.0 (fr)

      *************************

      AdwCleaner[S1].txt - [393 octets] - [27/07/2013 10:23:35]
      AdwCleaner[S2].txt - [11763 octets] - [27/07/2013 10:25:58]
      AdwCleaner[S3].txt - [355 octets] - [10/08/2013 11:08:47]
      AdwCleaner[S4].txt - [869 octets] - [10/08/2013 11:29:28]

      ########## EOF - C:\AdwCleaner[S4].txt - [928 octets] ##########

      et voici le liens
      https://pjjoint.malekal.com/files.php?id=OTL_20130810_o10d14m9q14e11

      Merci
      1. Malekal_morte- Modérateur
        Relance OTL.
        o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
        Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

        :OTL

        O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: rescue = C:\ProgramData\rescue.vbe ()
        O4 - HKLM..\Run: [DFX] C:\Program Files (x86)\DFX\DFX.exe ()
        [2013/07/27 17:42:16 | 000,000,000 | ---D | M] -- C:\Users\user\AppData\Roaming\OpenCandy
        [2013/04/07 15:42:45 | 000,000,000 | ---D | M] -- C:\Users\user\AppData\Roaming\DefaultTab

        * redemarre le pc sous windows et poste le rapport ici

        1. Edmond Koalga Auteur
          Bonjour Monsieur!
          Voici le nouveau rapport de OTL
          Seulement le rapport est apparut sans redémarrage du PC

          ========== OTL ==========
          Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\\rescue deleted successfully.
          C:\ProgramData\rescue.vbe moved successfully.
          Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\DFX deleted successfully.
          C:\Program Files (x86)\DFX\DFX.exe moved successfully.
          C:\Users\user\AppData\Roaming\OpenCandy\209CD5AC44D14387A6D052430D81B259 folder moved successfully.
          C:\Users\user\AppData\Roaming\OpenCandy folder moved successfully.
          C:\Users\user\AppData\Roaming\DefaultTab\DefaultTab folder moved successfully.
          C:\Users\user\AppData\Roaming\DefaultTab folder moved successfully.

          OTL by OldTimer - Version 3.2.69.0 log created on 08262013_111009
          3. Edmond Koalga Auteur
            Non plus de message de kernel à l'allumage.
            grandement merci c'est plus que sympa
            merci encore
            1. Malekal_morte- Modérateur
              Tu as été infecté par un Rat (Remote Administration Tools).
              => http://www.malekal.com/2011/06/29/rat-bifrose-botnet-pour-les-nuls/

              Ces malwares vont essentiellement par des cracks sur des forums ou des messages postés vers des forums qui conduisent à des hébergeurs de fichiers (Meg*upload, MultiUpload etc).
              Vous cliquez, téléchargez et executer.
              Ces malwares permettent le contrôle de l'ordinateur à distance, récupérer des mots de passe etc.

              Donc là faut que tu changes tes mots de passe Facebook, mail (hotmail, Gmail etc), ils ont été volés par ce Rat.

              Faire attention à ce que vous téléchargez - change tous tes mots de passe

              1. Edmond Koalga Auteur
                OK merci beaucoup
                je vais changé mes mot de passe
                tu es vraiment un frère
                1. mahdz
                  Bonjour, j'ai le même pb. voici le rapport adwcleaner :

                  # AdwCleaner v3.004 - Rapport créé le 18/09/2013 à 06:40:55
                  # Mis à jour le 15/09/2013 par Xplode
                  # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
                  # Nom d'utilisateur : yacin - MBALA
                  # Exécuté depuis : C:\Users\yacin\Desktop\adwcleaner.exe
                  # Option : Nettoyer

                  ***** [ Services ] *****

                  ***** [ Fichiers / Dossiers ] *****

                  Dossier Supprimé : C:\ProgramData\BetterSoft
                  Dossier Supprimé : C:\ProgramData\StarApp
                  Dossier Supprimé : C:\Program Files (x86)\FilesFrog Update Checker
                  Dossier Supprimé : C:\Program Files (x86)\incredibar.com
                  Dossier Supprimé : C:\windows\SysWOW64\ARFC
                  Dossier Supprimé : C:\windows\SysWOW64\jmdp
                  Dossier Supprimé : C:\windows\SysWOW64\WNLT
                  Dossier Supprimé : C:\Program Files\Babylon
                  Dossier Supprimé : C:\Program Files\IB Updater
                  Dossier Supprimé : C:\windows\System32\ARFC
                  Dossier Supprimé : C:\Users\yacin\AppData\Roaming\eType
                  Dossier Supprimé : C:\Users\yacin\AppData\Roaming\pdfforge
                  Fichier Supprimé : C:\END
                  Fichier Supprimé : C:\windows\System32\dmwu.exe
                  Fichier Supprimé : C:\windows\System32\ImhxxpComm.dll

                  ***** [ Raccourcis ] *****

                  ***** [ Registre ] *****

                  Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{336D0C35-8A85-403A-B9D2-65C292C39087}]
                  Valeur Supprimée : [x64] HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{336D0C35-8A85-403A-B9D2-65C292C39087}]
                  Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{FE1DEEEA-DB6D-44B8-83F0-34FC0F9D1052}]
                  Valeur Supprimée : [x64] HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{FE1DEEEA-DB6D-44B8-83F0-34FC0F9D1052}]
                  Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [ocr@babylon.com]
                  Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
                  Clé Supprimée : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
                  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BabylonHelper.EXE
                  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
                  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\Extension.DLL
                  Clé Supprimée : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr
                  Clé Supprimée : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1
                  Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.IncredibarESrvc
                  Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.IncredibarESrvc.1
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject.1
                  Clé Supprimée : HKLM\SOFTWARE\Classes\I
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Incredibar.dskBnd
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Incredibar.dskBnd.1
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Incredibar.IncredibarHlpr
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Incredibar.IncredibarHlpr.1
                  Clé Supprimée : HKLM\SOFTWARE\Classes\IncredibarApp.appCore
                  Clé Supprimée : HKLM\SOFTWARE\Classes\IncredibarApp.appCore.1
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Babylon_RASAPI32
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Babylon_RASMANCS
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_installer_RASAPI32
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_installer_RASMANCS
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASAPI32
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASMANCS
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
                  Valeur Supprimée : HKLM\SYSTEM\ControlSet001\Control\Session Manager\AppCertDlls [x64]
                  Valeur Supprimée : HKLM\SYSTEM\ControlSet001\Control\Session Manager\AppCertDlls [x86]
                  Valeur Supprimée : HKLM\SYSTEM\ControlSet002\Control\Session Manager\AppCertDlls [x64]
                  Valeur Supprimée : HKLM\SYSTEM\ControlSet002\Control\Session Manager\AppCertDlls [x86]
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SP_703c874a
                  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{6536801B-F50C-449B-9476-093DFD3789E3}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B302A1BD-0157-49FA-90F1-4E94F22C7B4B}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CFE8AAFD-A0F3-4329-84E9-6B679EC93EC2}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{14F35FFC-522A-4DD1-A07E-6B8B65C6891E}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{25A3A431-30BB-47C8-AD6A-E1063801134F}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{336D0C35-8A85-403A-B9D2-65C292C39087}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C01315C7-B4E2-4864-B43D-5FAFC414D179}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C1545464-C77C-4130-A572-1C619E2895FE}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{ED0E67AD-926C-4008-87E5-03CF72AA2A7E}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EF7FEC6D-451B-4452-9D26-7E10C6B5DB6E}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F9639E4A-801B-4843-AEE3-03D9DA199E77}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{22B0769F-794B-4422-AC84-47B123C8986D}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{255E0B2A-D747-4EEF-B7CE-159D73A3656D}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{28ED590D-F5ED-4E05-A87F-1D759F1C6169}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{45D5B93F-E2ED-4AF2-915E-DCDDBDA8C33C}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{771B99AB-636F-4A11-9039-8DFEB927B061}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A8321AA2-2227-40C7-8525-6C2F4E1B0EBE}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AA41A731-6814-4A70-A6F1-C0A20FBBFBD5}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ABBB8A9E-D8AF-40D1-94BE-5175077465FC}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BF737694-56F6-46FA-9FDC-FA99A5B25FAD}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{CFCD164E-8AC9-478E-9ECC-B616A932016C}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D5961CC0-B442-4567-8030-67E241EF4CC2}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E450067F-1C93-41A7-928E-07E5C2EEC680}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F977D9F2-4BDC-44A6-B508-7C0284C61EED}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{1D5A4199-956E-49BC-B89F-6A35C57C0D13}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{48C9C8B0-A546-46C1-A81F-47A31E623E9D}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{AC329328-7EC4-4C34-B672-0A2B90CB9B00}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{CFE8AAFD-A0F3-4329-84E9-6B679EC93EC2}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{336D0C35-8A85-403A-B9D2-65C292C39087}
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{25A3A431-30BB-47C8-AD6A-E1063801134F}
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{336D0C35-8A85-403A-B9D2-65C292C39087}
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9639E4A-801B-4843-AEE3-03D9DA199E77}
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{25A3A431-30BB-47C8-AD6A-E1063801134F}
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{336D0C35-8A85-403A-B9D2-65C292C39087}
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F9639E4A-801B-4843-AEE3-03D9DA199E77}
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{74C36554-31F0-49DD-8857-ED6A64DF45BE}
                  Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
                  Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{70D46D94-BF1E-45ED-B567-48701376298E}
                  Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
                  Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{25A3A431-30BB-47C8-AD6A-E1063801134F}]
                  Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{F9639E4A-801B-4843-AEE3-03D9DA199E77}]
                  Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{336D0C35-8A85-403A-B9D2-65C292C39087}
                  Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{336D0C35-8A85-403A-B9D2-65C292C39087}
                  Clé Supprimée : HKCU\Software\APN DTX
                  Clé Supprimée : HKCU\Software\DSNR Labs
                  Clé Supprimée : HKCU\Software\IM
                  Clé Supprimée : HKCU\Software\ImInstaller
                  Clé Supprimée : HKCU\Software\Somoto
                  Clé Supprimée : HKCU\Software\WNLT
                  Clé Supprimée : HKLM\Software\IB Updater
                  Clé Supprimée : HKLM\Software\incredibar.com
                  Clé Supprimée : HKLM\Software\SP Global
                  Clé Supprimée : HKLM\Software\SProtector
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FilesFrog Update Checker
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\incredibar
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WNLT
                  Clé Supprimée : [x64] HKLM\SOFTWARE\IB Updater
                  Clé Supprimée : [x64] HKLM\SOFTWARE\WNLT
                  Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{336D0C35-8A85-403a-B9D2-65C292C39087}_is1
                  Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1
                  Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\OptimizerPro
                  Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\progra~2\savesh~1\sprote~1.dll
                  Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~3\Wincert\WIN64C~1.DLL

                  ***** [ Navigateurs ] *****

                  -\\ Internet Explorer v10.0.9200.16686

                  -\\ Mozilla Firefox v

                  *************************

                  AdwCleaner[R0].txt - [11672 octets] - [18/09/2013 06:37:09]
                  AdwCleaner[S0].txt - [10910 octets] - [18/09/2013 06:40:55]

                  ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [10971 octets] ##########

                  et voici le lien :

                  https://pjjoint.malekal.com/files.php?id=20130918_t6e13j8u15l5

                  Merci.
                  1. Malekal_morte- Modérateur
                    Salut,

                    Ok, fais le scan OTL.
                3. Malekal_morte- Modérateur
                  Relance OTL.
                  o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
                  Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

                  :OTL
                  O2 - BHO: (sayfE suavee) - {9A6CD23B-A4D3-04BE-F994-AE0D2CED7364} - C:\ProgramData\sayfE suavee\51ffb6d59bb2a.dll File not found
                  O4 - Startup: C:\Users\yacin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\bm.lnk = File not found
                  O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: Updates = C:\system32\SystemProtection.exe /e:VBScript.Encode C:\kernel\r00t3r (Microsoft Corporation)
                  O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
                  O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
                  O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 255
                  O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
                  O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutorunSetting = 1
                  [2013/09/17 10:28:33 | 000,000,000 | ---D | C] -- C:\windows\SysNative\ljkb
                  [2013/08/22 21:25:33 | 000,000,000 | ---D | C] -- C:\ProgramData\Wincert
                  [2013/08/22 21:25:07 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Movies Toolbar
                  [2013/08/22 21:24:59 | 000,000,000 | ---D | C] -- C:\ProgramData\SafetyNut

                  * poste le rapport ici

                  1. mahdz
                    Le voilà :

                    ========== OTL ==========
                    Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9A6CD23B-A4D3-04BE-F994-AE0D2CED7364}\ deleted successfully.
                    Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9A6CD23B-A4D3-04BE-F994-AE0D2CED7364}\ deleted successfully.
                    C:\Users\yacin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\bm.lnk moved successfully.
                    Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\\Updates deleted successfully.
                    C:\system32\SystemProtection.exe moved successfully.
                    Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktop deleted successfully.
                    Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktopChanges deleted successfully.
                    Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
                    Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveAutoRun deleted successfully.
                    Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\HonorAutorunSetting deleted successfully.
                    C:\windows\SysNative\ljkb folder moved successfully.
                    C:\ProgramData\Wincert folder moved successfully.
                    C:\Program Files (x86)\Movies Toolbar\SafetyNut\x64 folder moved successfully.
                    C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\GC folder moved successfully.
                    C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1 folder moved successfully.
                    C:\Program Files (x86)\Movies Toolbar\SafetyNut folder moved successfully.
                    C:\Program Files (x86)\Movies Toolbar folder moved successfully.
                    C:\ProgramData\SafetyNut folder moved successfully.

                    OTL by OldTimer - Version 3.2.69.0 log created on 09182013_101213
                    2. mahdz
                      Oui, plus de message. Par contre, j'ai omis de préciser que le fichier desktop s'ouvrait automatiquement avec le message en question. ce fichier s'ouvre tjrs au démarrage dont le contenu est :

                      [.ShellClassInfo]
                      LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787

                      je ne sais pas si il y a lien entre le msg et l'ouverture du fichier ?

                      Merci.
                      2. mahdz
                        Un grand MERCI pour tous vos efforts
                        Votre aide est précieuse, j'en suis très reconnaissant.
                        A+
                    3. damosco
                      Salut j'ai ce problème avec 2 ordinateur un w7 et un XP sp3
                      Voila le rapport de l'ordinateur sous w7

                      # AdwCleaner v3.017 - Rapport créé le 17/01/2014 à 18:02:53
                      # Mis à jour le 12/01/2014 par Xplode
                      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
                      # Nom d'utilisateur : Owner - OWNER-HP
                      # Exécuté depuis : C:\Users\Owner\Downloads\adwcleaner.exe
                      # Option : Scanner

                      ***** [ Services ] *****

                      ***** [ Fichiers / Dossiers ] *****

                      Dossier Présent : C:\Users\Owner\AppData\Roaming\Mozilla\Firefox\Profiles\q3hpm3xd.default\Extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}
                      Dossier Présent : C:\Users\Owner\AppData\Roaming\Mozilla\Firefox\Profiles\q3hpm3xd.default\Extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}
                      Dossier Présent : C:\Users\Owner\AppData\Roaming\Mozilla\Firefox\Profiles\q3hpm3xd.default\Extensions\{28387537-E3F9-4ED7-860C-11E69AF4A8A0}
                      Dossier Présent : C:\Users\Owner\AppData\Roaming\Mozilla\Firefox\Profiles\q3hpm3xd.default\Extensions\ffxtlbra@softonic.com
                      Dossier Présent C:\Program Files (x86)\iMesh
                      Dossier Présent C:\Program Files (x86)\iMesh Applications
                      Dossier Présent C:\Program Files (x86)\iMesh Applications\Mediabar
                      Dossier Présent C:\Program Files (x86)\myfree codec
                      Dossier Présent C:\ProgramData\boost_interprocess
                      Dossier Présent C:\ProgramData\iMesh
                      Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iMesh
                      Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\myfree codec
                      Dossier Présent C:\Users\Owner\AppData\Local\iMesh
                      Dossier Présent C:\Users\Owner\AppData\Local\PackageAware
                      Dossier Présent C:\Users\Owner\AppData\Local\Temp\CT2851639
                      Dossier Présent C:\Users\Owner\AppData\LocalLow\mediabarim
                      Dossier Présent C:\Users\Owner\AppData\LocalLow\searchquband
                      Dossier Présent C:\Users\Owner\AppData\LocalLow\Softonic
                      Dossier Présent C:\Users\Owner\AppData\Roaming\Mozilla\Firefox\Profiles\q3hpm3xd.default\CT2851639
                      Dossier Présent C:\Users\Owner\AppData\Roaming\Mozilla\Firefox\Profiles\q3hpm3xd.default\mediabarim
                      Dossier Présent C:\Users\Owner\AppData\Roaming\Mozilla\Firefox\Profiles\q3hpm3xd.default\Smartbar
                      Dossier Présent C:\Users\Owner\AppData\Roaming\Systweak
                      Fichier Présent : C:\Program Files (x86)\Mozilla Firefox\searchplugins\avg-secure-search.xml
                      Fichier Présent : C:\Program Files (x86)\Mozilla Firefox\searchplugins\Search_Results.xml
                      Fichier Présent : C:\Users\Owner\AppData\Roaming\Mozilla\Firefox\Profiles\q3hpm3xd.default\Extensions\fd_plugin@FD.xpi
                      Fichier Présent : C:\Users\Owner\AppData\Roaming\Mozilla\Firefox\Profiles\q3hpm3xd.default\searchplugins\Askcom.xml
                      Fichier Présent : C:\Users\Owner\AppData\Roaming\Mozilla\Firefox\Profiles\q3hpm3xd.default\searchplugins\bingp.xml
                      Fichier Présent : C:\Users\Owner\AppData\Roaming\Mozilla\Firefox\Profiles\q3hpm3xd.default\searchplugins\Search_Results.xml
                      Fichier Présent : C:\Users\Owner\AppData\Roaming\Mozilla\Firefox\Profiles\q3hpm3xd.default\searchplugins\softonic.xml
                      Fichier Présent : C:\Users\Owner\AppData\Roaming\Mozilla\Firefox\Profiles\q3hpm3xd.default\user.js
                      Fichier Présent : C:\Users\Public\Desktop\iMesh.lnk
                      Fichier Présent : C:\Windows\System32\roboot64.exe

                      ***** [ Raccourcis ] *****

                      ***** [ Registre ] *****

                      Clé Présente : HKCU\Software\APN PIP
                      Clé Présente : HKCU\Software\AppDataLow\Software\searchqutoolbar
                      Clé Présente : HKCU\Software\AppDataLow\Software\SmartBar
                      Clé Présente : HKCU\Software\Conduit
                      Clé Présente : HKCU\Software\DataMngr
                      Clé Présente : HKCU\Software\Imesh
                      Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
                      Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
                      Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}
                      Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
                      Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{D43B3890-80C7-4010-A95D-1E77B5924DC3}
                      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{28387537-E3F9-4ED7-860C-11E69AF4A8A0}
                      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6F282B65-56BF-4BD1-A8B2-A4449A05863D}
                      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
                      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
                      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{28387537-E3F9-4ED7-860C-11E69AF4A8A0}
                      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
                      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
                      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}
                      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\MyFreeCodec
                      Clé Présente : HKCU\Software\Myfree Codec
                      Clé Présente : HKCU\Software\PIP
                      Clé Présente : HKCU\Software\Softonic
                      Clé Présente : HKCU\Software\SoftonicToolbar
                      Clé Présente : [x64] HKCU\Software\APN PIP
                      Clé Présente : [x64] HKCU\Software\Conduit
                      Clé Présente : [x64] HKCU\Software\DataMngr
                      Clé Présente : [x64] HKCU\Software\Imesh
                      Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
                      Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
                      Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}
                      Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
                      Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{D43B3890-80C7-4010-A95D-1E77B5924DC3}
                      Clé Présente : [x64] HKCU\Software\Myfree Codec
                      Clé Présente : [x64] HKCU\Software\PIP
                      Clé Présente : [x64] HKCU\Software\Softonic
                      Clé Présente : [x64] HKCU\Software\SoftonicToolbar
                      Clé Présente : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
                      Clé Présente : HKLM\SOFTWARE\Classes\AppID\{1FC41815-FA4C-4F8B-B143-2C045C8EA2FC}
                      Clé Présente : HKLM\SOFTWARE\Classes\AppID\{21493C1F-D071-496A-9C27-450578888291}
                      Clé Présente : HKLM\SOFTWARE\Classes\AppID\{403A885F-CB00-40C1-BDC1-EB09053194F7}
                      Clé Présente : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
                      Clé Présente : HKLM\SOFTWARE\Classes\AppID\{55C1727F-5535-4C2A-9601-8C2458608B48}
                      Clé Présente : HKLM\SOFTWARE\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D}
                      Clé Présente : HKLM\SOFTWARE\Classes\AppID\{A7DDCBDE-5C86-415C-8A37-763AE183E7E4}
                      Clé Présente : HKLM\SOFTWARE\Classes\AppID\DiscoveryHelper.DLL
                      Clé Présente : HKLM\SOFTWARE\Classes\AppID\GIFAnimator.DLL
                      Clé Présente : HKLM\SOFTWARE\Classes\AppID\iMesh.exe
                      Clé Présente : HKLM\SOFTWARE\Classes\AppID\IMTrProgress.DLL
                      Clé Présente : HKLM\SOFTWARE\Classes\AppID\IMWeb.DLL
                      Clé Présente : HKLM\SOFTWARE\Classes\AppID\secman.DLL
                      Clé Présente : HKLM\SOFTWARE\Classes\AppID\WMHelper.DLL
                      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{00000001-4FEF-40D3-B3FA-E0531B897F98}
                      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
                      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{2656B92B-0207-4AFB-BEBF-F5FD231ECD39}
                      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{27BF8F8D-58B8-D41C-F913-B7EEB57EF6F6}
                      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{28387537-E3F9-4ED7-860C-11E69AF4A8A0}
                      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{34CB0620-E343-4772-BBA8-D3074BC47516}
                      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3BF72F68-72D8-461D-A884-329D936C5581}
                      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{412CD209-DDA4-4275-8C79-55F1C93FBD47}
                      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{59570C1F-B692-48C9-91B4-7809E6945287}
                      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{5C3B5DAA-0AFF-4808-90FB-0F2F2D760E36}
                      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{63A0F7FA-2C95-4D7E-AF25-EFCC303D20A1}
                      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{64697678-0000-0010-8000-00AA00389B71}
                      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{6559E502-6EE1-46B8-A83C-F3A45BDA23EE}
                      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
                      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{69D3F709-9DE2-479F-980F-532D46895703}
                      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{78E9D883-93CD-4072-BEF3-38EE581E2839}
                      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{7C3B01BC-53A5-48A0-A43B-0C67731134B9}
                      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
                      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{83AC1413-FCE4-4A46-9DD5-4F31F306E71F}
                      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
                      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A2858A72-758F-4486-B6A1-7F1DCC0924FA}
                      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
                      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{B6F8DA9F-2696-419E-A8A3-19BE41EF51BD}
                      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{C63CA8A4-AB4E-49E5-A6C0-33FC86D80205}
                      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{C6A7847E-8931-4A9A-B4EF-72A91E3CCF4D}
                      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{DD0F1D24-E250-4E93-966C-65615720AEFB}
                      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
                      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{EC1277BB-1C71-4C0D-BA6D-BFEA16E773A6}
                      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{F42C7B47-5234-4BF5-8882-DAAC0D64870D}
                      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{FD501041-8EBE-11CE-8183-00AA00577DA2}
                      Clé Présente : HKLM\SOFTWARE\Classes\DiscoveryHelper.iMesh6Discovery
                      Clé Présente : HKLM\SOFTWARE\Classes\DiscoveryHelper.iMesh6Discovery.1
                      Clé Présente : HKLM\SOFTWARE\Classes\iMesh.AudioCD
                      Clé Présente : HKLM\SOFTWARE\Classes\iMesh.Device
                      Clé Présente : HKLM\SOFTWARE\Classes\iMesh.file
                      Clé Présente : HKLM\SOFTWARE\Classes\imweb.imwebcontrol
                      Clé Présente : HKLM\Software\Classes\Installer\Features\1A594BF8F3A4D1C4DB72F3A32B6E7636
                      Clé Présente : HKLM\Software\Classes\Installer\Products\1A594BF8F3A4D1C4DB72F3A32B6E7636
                      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
                      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{5E8CD073-21DF-4117-9BBD-D03C45D36CAE}
                      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
                      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
                      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{69D3F709-9DE2-479F-980F-532D46895703}
                      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
                      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
                      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B37B4BA6-334E-72C1-B57E-6AFE8F8A5AF3}
                      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B77AD4AC-C1C2-B293-7737-71E13A11FFEA}
                      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
                      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{CA1CE38C-F04C-471F-B9F3-083C58165C10}
                      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E773F2CF-5E6E-FF2B-81A1-AC581A26B2B2}
                      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{F42C7B47-5234-4BF5-8882-DAAC0D64870D}
                      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{F7BEBBB1-7E6B-4561-9444-6F4866D60C7C}
                      Clé Présente : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager
                      Clé Présente : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager.1
                      Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
                      Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{252C2315-CCE0-4446-8DA7-C00292A690BA}
                      Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{403A885F-CB00-40C1-BDC1-EB09053194F7}
                      Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{55C1727F-5535-4C2A-9601-8C2458608B48}
                      Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{96F7FABC-5789-EFA4-B6ED-1272F4C1D27B}
                      Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
                      Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{C4C4F1F4-3074-4CB6-9FB8-0A64273166F0}
                      Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{EC96F516-51B2-4B46-8451-8665F5A6BA2B}
                      Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{F07FBD3E-2048-44A4-9065-71BF551E2672}
                      Clé Présente : HKLM\Software\Conduit
                      Clé Présente : HKLM\Software\Imesh
                      Clé Présente : HKLM\Software\iMeshMediabarTb
                      Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{28387537-E3F9-4ED7-860C-11E69AF4A8A0}
                      Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
                      Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}
                      Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
                      Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{D43B3890-80C7-4010-A95D-1E77B5924DC3}
                      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
                      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
                      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasapi32
                      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasmancs
                      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\AskPIP_FF__RASAPI32
                      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\AskPIP_FF__RASMANCS
                      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASAPI32
                      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASMANCS
                      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
                      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
                      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\BingBar_RASMANCS
                      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASAPI32
                      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASMANCS
                      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\iMesh_RASAPI32
                      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\iMesh_RASMANCS
                      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Searchqu Toolbar uninstall_RASAPI32
                      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Searchqu Toolbar uninstall_RASMANCS
                      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
                      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
                      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
                      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
                      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Softonic_chr_1-8-8-11_RASAPI32
                      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Softonic_chr_1-8-8-11_RASMANCS
                      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_blackberry-desktop-software_RASAPI32
                      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_blackberry-desktop-software_RASMANCS
                      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_gta-iv-san-andreas_RASAPI32
                      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_gta-iv-san-andreas_RASMANCS
                      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_im-translator_RASAPI32
                      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_im-translator_RASMANCS
                      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_lg-pc-suite(1)_RASAPI32
                      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_lg-pc-suite(1)_RASMANCS
                      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_lg-pc-suite(2)_RASAPI32
                      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_lg-pc-suite(2)_RASMANCS
                      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_lg-pc-suite(3)_RASAPI32
                      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_lg-pc-suite(3)_RASMANCS
                      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_lg-pc-suite_RASAPI32
                      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_lg-pc-suite_RASMANCS
                      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_pes-2012_RASAPI32
                      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_pes-2012_RASMANCS
                      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_samsung-new-pc-studio_RASAPI32
                      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_samsung-new-pc-studio_RASMANCS
                      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_teamviewer_RASAPI32
                      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_teamviewer_RASMANCS
                      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASAPI32
                      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASMANCS
                      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\Handlers\IMPlayCDAudioOnArrival
                      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\Handlers\IMRipCDAudioOnArrival
                      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\Handlers\IMShowCDAudioOnArrival
                      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\Handlers\IMShowVolumeOnArrival
                      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{28387537-E3F9-4ED7-860C-11E69AF4A8A0}
                      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
                      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
                      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7C3B01BC-53A5-48A0-A43B-0C67731134B9}
                      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{872F3C0B-4462-424C-BB9F-74C6899B9F92}
                      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B6F8DA9F-2696-419E-A8A3-19BE41EF51BD}
                      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{8FB495A1-4A3F-4C1D-BD27-3F3AB2E66763}
                      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Imesh
                      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Wincore MediaBar
                      Clé Présente : HKLM\Software\Myfree Codec
                      Clé Présente : HKLM\Software\PIP
                      Clé Présente : HKLM\Software\systweak
                      Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
                      Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
                      Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{087CDC12-0A11-4D1D-8DCF-44185D7C3496}
                      Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{088BF3A9-6AE8-47B9-A3FB-26262F236C79}
                      Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{2AC7B9EB-3881-4EB9-8DEE-0A731A309FDE}
                      Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{349C0469-ACDD-49DF-9B3E-0D82E7C7DC4D}
                      Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{41226591-6F7A-4082-B63A-67FE4A0CF7A6}
                      Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{55D69CD1-6715-4C40-BF05-9519AC4DC6E6}
                      Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{5E8CD073-21DF-4117-9BBD-D03C45D36CAE}
                      Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{66C8FD57-54C4-4D4F-BC95-DCCC763B410A}
                      Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
                      Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
                      Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{69D3F709-9DE2-479F-980F-532D46895703}
                      Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{717BAE33-7061-4279-8AE5-6C13BC8AF3F9}
                      Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
                      Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{84F06F7A-F811-48D7-8B34-3F4145183D8F}
                      Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{88F6D55F-AA3F-4003-BE69-4AC1998D6492}
                      Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{8DBCDED5-08AD-41A2-9BBC-235D84F4FE06}
                      Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
                      Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{A0F66203-1A86-4812-9603-A57E09A4D7A3}
                      Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{B37B4BA6-334E-72C1-B57E-6AFE8F8A5AF3}
                      Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{B77AD4AC-C1C2-B293-7737-71E13A11FFEA}
                      Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{BC39D1B3-4471-41C1-AACA-E097FAF4B7AA}
                      Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
                      Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{CA1CE38C-F04C-471F-B9F3-083C58165C10}
                      Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{DEB85542-1311-4EC6-8A32-5372EB27FC94}
                      Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{E773F2CF-5E6E-FF2B-81A1-AC581A26B2B2}
                      Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{F42C7B47-5234-4BF5-8882-DAAC0D64870D}
                      Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{F7BEBBB1-7E6B-4561-9444-6F4866D60C7C}
                      Clé Présente : [x64] HKLM\SOFTWARE\DataMngr
                      Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
                      Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}
                      Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
                      Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{D43B3890-80C7-4010-A95D-1E77B5924DC3}
                      Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
                      Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{28387537-E3F9-4ED7-860C-11E69AF4A8A0}]
                      Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079A25-328F-4BD4-BE04-00955ACAA0A7}]

                      ***** [ Navigateurs ] *****

                      -\\ Internet Explorer v11.0.9600.16428

                      -\\ Mozilla Firefox v26.0 (fr)

                      [ Fichier : C:\Users\Owner\AppData\Roaming\Mozilla\Firefox\Profiles\q3hpm3xd.default\prefs.js ]

                      Ligne Trouvée : user_pref("browser.search.defaultenginename", "Search the web (Softonic)");
                      Ligne Trouvée : user_pref("browser.search.order.1", "Search the web (Softonic)");
                      Ligne Trouvée : user_pref("browser.search.selectedEngine", "Search the web (Softonic)");
                      Ligne Trouvée : user_pref("extensions.Softonic.admin", false);
                      Ligne Trouvée : user_pref("extensions.Softonic.aflt", "SD");
                      Ligne Trouvée : user_pref("extensions.Softonic.appId", "{7ABBFE1C-E485-44AA-8F36-353751B4124D}");
                      Ligne Trouvée : user_pref("extensions.Softonic.autoRvrt", "false");
                      Ligne Trouvée : user_pref("extensions.Softonic.cntry", "ML");
                      Ligne Trouvée : user_pref("extensions.Softonic.dfltLng", "fr");
                      Ligne Trouvée : user_pref("extensions.Softonic.dfltSrch", true);
                      Ligne Trouvée : user_pref("extensions.Softonic.dpkLst", "3654782829,1334533236,1121012847,231756876,1895130307,603719297,4288797614,3754950497,426401714,3046281807,752626116,1657571787,3224935090,2597085128,182856413[...]
                      Ligne Trouvée : user_pref("extensions.Softonic.dspFFXOld", "");
                      Ligne Trouvée : user_pref("extensions.Softonic.excTlbr", false);
                      Ligne Trouvée : user_pref("extensions.Softonic.hdrMd5", "1CE0C2E3581DDE9C50EA2D42EB03C2B2");
                      Ligne Trouvée : user_pref("extensions.Softonic.hmpgUrl", "hxxp://search.softonic.com/INF00212/tb_v1?SearchSource=13&cc=");
                      Ligne Trouvée : user_pref("extensions.Softonic.hpOld0", "");
                      Ligne Trouvée : user_pref("extensions.Softonic.id", "b0b25ad60000000000007ce9d3517a0b");
                      Ligne Trouvée : user_pref("extensions.Softonic.instlDay", "15747");
                      Ligne Trouvée : user_pref("extensions.Softonic.instlRef", "INF00212");
                      Ligne Trouvée : user_pref("extensions.Softonic.kw_url", "hxxp://search.softonic.com/INF00212/tb_v1?SearchSource=2&cc=&q=");
                      Ligne Trouvée : user_pref("extensions.Softonic.lastVrsnTs", "");
                      Ligne Trouvée : user_pref("extensions.Softonic.newTabUrl", "hxxp://search.softonic.com/INF00212/tb_v1?SearchSource=15&cc=");
                      Ligne Trouvée : user_pref("extensions.Softonic.pnu_BASEirobinhoodActive", "{\"newVrsn\":\"53\",\"lastVrsn\":\"53\",\"vrsnLoad\":\"\",\"showMsg\":\"false\",\"showSilent\":\"true\",\"msgTs\":0,\"lstMsgTs\":\"0\"}");
                      Ligne Trouvée : user_pref("extensions.Softonic.prdct", "Softonic");
                      Ligne Trouvée : user_pref("extensions.Softonic.prtnrId", "softonic");
                      Ligne Trouvée : user_pref("extensions.Softonic.rvrt", "true");
                      Ligne Trouvée : user_pref("extensions.Softonic.sg", "{smplGrp}");
                      Ligne Trouvée : user_pref("extensions.Softonic.srchPrvdr", "Search the web (Softonic)");
                      Ligne Trouvée : user_pref("extensions.Softonic.storage\\storage\\mpvfloatingwindmutex", "440440599235355@@@Thu Jan 01 1970 00:00:00 GMT+0000 (Maroc)");
                      Ligne Trouvée : user_pref("extensions.Softonic.storage\\storage\\mpvinpagemutex", "8c3f610611b7a6996dd4f1040d665014@@@Fri Jan 17 2014 16:49:01 GMT+0000 (Maroc)");
                      Ligne Trouvée : user_pref("extensions.Softonic.tlbrId", "BASEirobinhoodActive");
                      Ligne Trouvée : user_pref("extensions.Softonic.tlbrSrchUrl", "hxxp://search.softonic.com/INF00212/tb_v1?SearchSource=1&cc=&q=");
                      Ligne Trouvée : user_pref("extensions.Softonic.vrsn", "1.8.8.11");
                      Ligne Trouvée : user_pref("extensions.Softonic.vrsni", "1.8.8.11");
                      Ligne Trouvée : user_pref("extensions.Softonic_i.dnsErr", true);
                      Ligne Trouvée : user_pref("extensions.Softonic_i.excTlbr", false);
                      Ligne Trouvée : user_pref("extensions.Softonic_i.hmpg", true);
                      Ligne Trouvée : user_pref("extensions.Softonic_i.newTab", true);
                      Ligne Trouvée : user_pref("extensions.Softonic_i.smplGrp", "none");
                      Ligne Trouvée : user_pref("extensions.Softonic_i.vrsnTs", "1.8.8.1118:54:12");
                      Ligne Trouvée : user_pref("extensions.enabledAddons", "fd_plugin%40FD:1.0.2,ffxtlbra%40softonic.com:1.6.0,youtube2mp3%40mondayx.de:1.2.3,%7B28387537-e3f9-4ed7-860c-11e69af4a8a0%7D:4.6.1.01,wrc%40avast.com:9.0.2011.70[...]

                      *************************

                      AdwCleaner[R0].txt - [25752 octets] - [17/01/2014 18:02:53]

                      ########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [25813 octets] ##########